&

以下文章來源于隱私護(hù)衛(wèi)隊(duì) ，作者蔣琳

視頻會(huì)議軟件Zoom的“隱私噩夢(mèng)”還沒結(jié)束。

近日，超過50萬Zoom賬號(hào)在暗網(wǎng)上售賣，數(shù)據(jù)包括郵箱、密碼、個(gè)人會(huì)議鏈接及密鑰，部分已被證實(shí)為真。多所大學(xué)、銀行賬戶受到波及。

多所大學(xué)、銀行賬號(hào)被泄露出售

4月13日，美國(guó)科技媒體BleepingComputer報(bào)道稱，網(wǎng)絡(luò)安全情報(bào)公司Cyble在暗網(wǎng)和黑客論壇上發(fā)現(xiàn)，有超過五十萬個(gè)Zoom賬號(hào)正在出售，賣方要價(jià)僅為0.002美分/個(gè)，有的甚至完全免費(fèi)。

這些賬號(hào)通過文本共享站點(diǎn)發(fā)布，樣本數(shù)據(jù)包含用戶郵箱和賬號(hào)密碼的組合。

據(jù)報(bào)道，樣本數(shù)據(jù)涉及佛蒙特大學(xué)、科羅拉多大學(xué)、達(dá)特茅斯、拉斐特、佛羅里達(dá)大學(xué)等學(xué)校的290個(gè)Zoom賬號(hào)。

隨后，Cyble以每個(gè)不到一美分的價(jià)格購(gòu)買了53萬余個(gè)Zoom賬號(hào)，內(nèi)容包括郵箱、密碼、個(gè)人會(huì)議鏈接和密鑰，賬號(hào)所有者涉及大通銀行、花旗銀行、教育機(jī)構(gòu)等。

經(jīng)Cyble證實(shí)，部分公開的樣本數(shù)據(jù)和其購(gòu)買的數(shù)據(jù)為真，但其中一個(gè)受害用戶稱，數(shù)據(jù)中的賬號(hào)密碼為舊密碼。Cyble據(jù)此推測(cè)，這些被售賣的Zoom賬號(hào)很可能是通過“撞庫(kù)”得出的。

也就是說，黑客通過收集互聯(lián)網(wǎng)已泄露的賬號(hào)和密碼信息，嘗試批量登錄Zoom，然后將成功登錄的組合生成對(duì)應(yīng)列表，標(biāo)價(jià)出售。這通常是因?yàn)橛脩粼诓煌脚_(tái)使用了相同的賬號(hào)和密碼。

黑客早在4月初就開始售賣Zoom的賬號(hào)數(shù)據(jù)，但一直沒有喊出高價(jià)，似乎沒有把賺錢當(dāng)做目的。Cyble認(rèn)為，售賣者僅僅希望以此提升自己在黑客社區(qū)里的聲譽(yù)。

截至目前，Zoom尚未做出任何回應(yīng)。

賬號(hào)信息泄露可被用于身份盜竊

最近，關(guān)于Zoom被撞庫(kù)的新聞不斷。

安全公司IntSight的研究人員在暗網(wǎng)論壇發(fā)現(xiàn)了一個(gè)數(shù)據(jù)庫(kù)，包含2300多個(gè)Zoom賬號(hào)。

除了私人賬號(hào)以外，還有銀行、咨詢公司、教育機(jī)構(gòu)、醫(yī)療提供商和軟件提供商等公司賬號(hào)。其中一些僅包含會(huì)議ID、名稱和密鑰，還有一些則包含郵箱、密碼。

上周二，Mashable詳細(xì)報(bào)道了網(wǎng)絡(luò)安全公司Sixgill發(fā)現(xiàn)的類似數(shù)據(jù)泄露事件。報(bào)道指出，之前的“Zoom轟炸”就是第三方未經(jīng)授權(quán)訪問用戶賬號(hào)的后果。此外，賬號(hào)信息可能被用于竊聽、身份盜竊等犯罪行為。

此前，Zoom陸續(xù)被曝出存在漏洞，可能被黑客監(jiān)聽，會(huì)向Facebook發(fā)送用戶數(shù)據(jù)等隱私問題，并因此被美國(guó)太空總署（NASA）、SpaceX公司，以及紐約等地的學(xué)校和臺(tái)灣政府部門禁用。

對(duì)此，Zoom CEO袁征曾公開致歉，稱盡管公司“整日不間斷工作”以支持涌入的新用戶，但“仍未達(dá)到對(duì)用戶們（以及我們自己）對(duì)隱私和安全性的期望”，并表示將在4月1日起的90天內(nèi)將暫停功能開發(fā)。

有專家建議，Zoom用戶應(yīng)該及時(shí)更改密碼，同時(shí)也應(yīng)去往使用了相同賬號(hào)和密碼的平臺(tái)上做出修改。

亚洲欧美日一线高本道_在线播放中文字幕无码免费_国产精品色午夜小视频_国产成人MV在线观看